보안

블로그 | 임원·언론인 노린 정교한 공격의 효과적··· 잼프의 ‘ETP’에 눈길 가는 이

뉴턴의 제3 운동 법칙에 따르면, 모든 작용에는 반작용이 있다. 이 법칙을 생각하면, 애플 생태계가 스파이웨어 업체 NSO 그룹 등과 전면전을 벌이고 있는 것이 놀랄 일은 아니다.

“라우터, 방화벽 노린 정교한 공격 증가 중”··· 시스코 경고

라우터, 방화벽 등의 네트워크 인프라에 대한 정교한 공격이 증가하고 있다고 시스코의 탈로스 보안 인텔리전스 그룹이 19일 경고했다.

소프트웨어 공급망 보안 표준 나왔다··· 오픈소스 보안재단, SLSA 1.0 정식 버전 발

오픈소스 보안 재단(OpenSSF)이 SLSA(Supply-chain Levels for Software Artifacts) v.1.0을 발표했다. 구조를 변경해 소프트웨어 공급망 보안 프레임워크를 소프트웨어 개발 주기의 각 영역에 맞추고 더 쉽게

보안 지출, 비즈니스와 점점 더 가까워진다

가트너 전망에 따르면 올해 정보 보안과 리스크 관리 제품 및 서비스에 대한 지출이 11.3% 증가하여 1,883억 달러 이상에 이른다. 그러나

7개국 10개 기관, ‘‘시큐어 바이 디자인’ 개발 권고안 제시

7개국 10곳의 기관이 보여 ‘시큐어 바이 디자인’ 지침을 만든다. 소프트웨어 개발 기업이 제품의 설계 및 기본 보안을 보장하도록 하기 위한 가이드다.

EU 데이터보호 관리 당국, 챗GPT 조사 위한 태스크포스 구성

유럽연합 소속의 데이터 보호 위원회(European Data Protection Board, EDPB)가 챗GPT 조사를 위한 별도의 태스크포스를 구성한다고 13일 밝혔다. 유럽 내 개인정보 보호 감사 기구를 중심으로 챗GPT의 �

칼럼 | (보안 분야의) AI는 어디까지 왔는가?

챗GPT(ChatGPT)에 대한 여러 미디어의 줄 잇는 보도로 인해 사람들이 AI가 ‘지금 여기(here and now)’의 기술이라고 믿게 되었다. 예를 들어 오피스365에서 X박스(Xbox)에 이르기까지 마이크로

“솔라윈즈 공격 배후였던 러시아 그룹, 나토·EU 기관 공격 중” 폴란드 보안 기관

APT29 스파이 캠페인이 지속되고 있다. 폴란드 당국이 잠재적 표적일 수 있는 기관에 대응을 촉구하고 있다.

“혼합 워크로드 지원하는 DB 관리 서비스가 해답” 오라클이 전하는 가장 쉬운 머신러닝 도

스테티스타(Statista)의 통계에 따르면, MySQL은 2023년 2월 기준 오라클에 이어 두 번째로 인기 있는 데이터베이스다. 최근 몇 년 사이의 일이 아니다. 2005년 이후부터 2위 자리를 유지하고 있다.

강은성의 보안 아키텍트 | 개인정보보호 담당자가 알아야 할 개정 개인정보보호법 (2)